#1
0.0.0.0/2
Хостов
1.1 млрд
- Broadcast
- 63.255.255.255
- Диапазон хостов
- 0.0.0.1 - 63.255.255.254
Сетевой инструмент
0.0.0.0/0 - все адреса / маршрут по умолчанию
0.0.0.0/0 обозначает все IPv4-адреса: как default route в маршрутизации и правило «разрешить всем» в файрволах. Отдельный адрес 0.0.0.0 - «все интерфейсы».
IPv4 / IPv6CIDR / маскаPDF / CSV / Excel
IPv4«Эта сеть»
Сеть
0.0.0.0/0
Диапазон хостов:0.0.0.1 - 255.255.255.254
- Маска подсети
- 0.0.0.0
- Broadcast
- 255.255.255.255Последний адрес блока: пакет на него получают все узлы сети
- Всего адресов
- 4.3 млрд
- Полезных хостов
- 4.3 млрдСтолько устройств можно адресовать в этой сети
- Wildcard-маска
- 255.255.255.255Побитовая инверсия маски: используется в списках доступа Cisco
- Адрес сети
- 0.0.0.0
- Первый адрес блока
- 0.0.0.1
- Последний адрес блока
- 255.255.255.254
- Адрес в шестнадцатеричном виде
- 0x00000000
- Назначение диапазона
- «Эта сеть»0.0.0.0/8 зарезервирован под обозначение текущей сети (RFC 1122). Адрес 0.0.0.0 означает «любой адрес» и устройству не назначается.
- Исторический класс
- Класс AКлассы A-E - модель до появления CIDR: границу сети задавал первый октет адреса. Сегодня границу задаёт маска, поэтому класс остаётся исторической справкой и на расчёт не влияет.
Инструмент был полезен?
RFC 1122 · Служебные адреса
0.0.0.0/0: «любой адрес» и маршрут по умолчанию
- Диапазон
- 0.0.0.0 - 255.255.255.255
- Маска
- 0.0.0.0
- Всего адресов
- 4.3 млрд
- Wildcard
- 255.255.255.255
Запись 0.0.0.0/0 означает «все 4 294 967 296 IPv4-адресов»: нулевой префикс не фиксирует ни одного бита, под маску подходит любой адрес. В таблице маршрутизации это маршрут по умолчанию (default route) - «всё, что не подошло под более точные маршруты, отправляй сюда». В правилах файрволов и группах безопасности облаков 0.0.0.0/0 значит «любой источник» - и открытый в мир порт 22 или 3389 с этим значением находят боты за минуты.
Сам адрес 0.0.0.0 (без /0) имеет отдельные значения. Для слушающего сервиса это «все интерфейсы машины»: nginx на 0.0.0.0:80 принимает подключения по любому адресу хоста. В качестве адреса источника он легален только на этапе получения адреса по DHCP, когда у устройства ещё нет своего IP.
В VPN-конфигурациях встречается трюк «два половинных маршрута»: 0.0.0.0/1 и 128.0.0.0/1 вместе покрывают всё пространство, но являются более точными, чем 0.0.0.0/0, - так туннель перетягивает весь трафик, не удаляя системный default route.
RFC 1122 - Requirements for Internet HostsRFC 6890 - Special-Purpose IP Address Registries
Вопросы
Вопросы про этот диапазон
127.0.0.1 - только локальные подключения с этой же машины. 0.0.0.0 - подключения на любой адрес любого интерфейса, в том числе из сети. Отладочные сервисы безопаснее вешать на 127.0.0.1.
Для веб-портов (80/443) это норма - сайт и должен быть доступен всем. Для административных портов (SSH, RDP, базы данных) - плохая практика: ограничивайте источники конкретными адресами или VPN.